Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

# Sicherheitskontrollen in Deadline Cloud
<a name="security-controls"></a>

Eine Renderfarm führt Jobs von vielen Personen auf einer gemeinsam genutzten Infrastruktur aus. Künstler reichen Szenen ein, Worker-Hosts führen sie aus und die Ergebnisse landen im gemeinsamen Speicher. AWS Deadline Cloud bietet Ihnen eine Reihe von Steuerelementen, mit denen Sie entscheiden können, wer Farmressourcen sehen und ändern kann, welche Jobs während der Ausführung ausgeführt werden können und wie Workloads voneinander getrennt bleiben.

Drei Fragen gliedern die Kontrollen:
+ **Wer kann Farmressourcen sehen und verwalten?** Überwachen Sie Benutzer mit Zugriffsebenen und IAM-Richtlinien für die Konsole und die API.
+ **Was können der Service, die Mitarbeiter und die Jobs in Ihrem Namen tun?** Die IAM-Servicerollen für Flotten, Worker-Hosts, Warteschlangen und Monitore.
+ **Wie werden Workloads getrennt?** Farm- und Warteschlangenstruktur, Betriebssystembenutzer für Jobs und Buckets für Auftragsanhänge pro Warteschlange.

In der folgenden Tabelle wird den einzelnen Steuerelementen zugeordnet, wofür sie zuständig sind und wo weitere Informationen zu finden sind.


**Sicherheitskontrollen in Deadline Cloud**  

| Steuerung | Was es regelt | Weitere Informationen | 
| --- | --- | --- | 
| Überwachen Sie Benutzer und Zugriffsebenen | Welche Personen die einzelnen Farmen, Warteschlangen und Flotten im Monitor sehen können und ob sie diese Ressourcen einsehen, Beiträge leisten, verwalten oder besitzen können. Benutzer kommen aus AWS IAM Identity Center (IAM Identity Center). | [Benutzer im *Deadline Cloud-Benutzerhandbuch* verwalten](https://docs.aws.amazon.com/deadline-cloud/latest/userguide/managing-users.html) | 
| Identitätsbasierte IAM-Richtlinien | Was Benutzer und Tools mit AWS Anmeldeinformationen mit der Deadline Cloud-Konsole und der API tun können, z. B. Farmen erstellen oder Jobs über eine Pipeline einreichen. | [Identity and Access Management in Deadline Cloud](security-iam.md) | 
| Servicerollen | Was Deadline Cloud in Ihrem Namen tun kann. Die Rollen „Flotte“, „Worker Host“, „Queue“ und „Monitor“ gewähren jeweils einem anderen Teil des Dienstes einen bestimmten Umfang von Berechtigungen. | [Servicerollen](security-iam-service-roles.md) | 
| Betriebssystembenutzer in die Warteschlange einreihen | Die Betriebssystemberechtigungen, über die Auftragsprozesse auf Worker-Hosts verfügen. Weisen Sie bei einer vom Kunden verwalteten Flotte jeder Warteschlange einen eigenen Betriebssystembenutzer zu. In einer vom Service verwalteten Flotte werden alle Jobs als ein vom Service verwalteter Benutzer ausgeführt. Trennen Sie die Warteschlangen, indem Sie ihnen separate Flotten zuweisen. | [Führen Sie Jobs als dedizierte Betriebssystembenutzer aus](job-run-as-user.md) | 
| Farm- und Warteschlangenstruktur | Die Isolationsgrenzen zwischen Workloads. Farmen teilen sich Deadline Cloud-Ressourcen nicht untereinander, und Warteschlangen innerhalb einer Farm können nach Flotte, Betriebssystembenutzer und Bucket getrennt werden. | [Isolieren Sie Workloads anhand von Farmen, Flotten und Warteschlangen](farm-structure.md) | 
| Eimer für Arbeitszubehör | Welche Amazon S3 S3-Daten jede Warteschlange über ihre Warteschlangenrolle, ihren Bucket und ihr Root-Präfix lesen und schreiben kann. | [Sichere Auftragszuordnungen und Software-Buckets](job-attachment-queues.md) | 
| Verschlüsselungsschlüssel | Wie Farmdaten im Ruhezustand mit einem AWS eigenen Schlüssel oder einem vom Kunden verwalteten AWS KMS Schlüssel verschlüsselt werden. | [Schlüsselverwaltung](key-management.md) | 
| Netzwerksteuerungen | Wie der Datenverkehr Deadline Cloud erreicht: private Konnektivität mit und die Endpunkte AWS PrivateLink, die in eingeschränkten Netzwerken zugelassen werden sollen. | [Zugriff AWS Deadline Cloud mithilfe eines Schnittstellenendpunkts (AWS PrivateLink)](vpc-interface-endpoints.md), [Eingeschränkte Netzwerkumgebungen](network-connectivity.md) | 

## Wo soll ich anfangen
<a name="security-controls-choose"></a>

Wählen Sie den Einstiegspunkt, der zu Ihrer Rolle passt:
+ Wenn Sie ein Studio verwalten und kontrollieren möchten, welche Künstler welche Projekte sehen können, beginnen Sie mit der [Benutzerverwaltung](https://docs.aws.amazon.com/deadline-cloud/latest/userguide/managing-users.html) und der [Isolieren Sie Workloads anhand von Farmen, Flotten und Warteschlangen](farm-structure.md) Anleitung.
+ Wenn Sie Pipelines erstellen, die Jobs einreichen oder Ergebnisse lesen, beginnen Sie mit [Identity-based Richtlinienbeispiele für Deadline Cloud](security_iam_id-based-policy-examples.md) und. [Sichere Auftragszuordnungen und Software-Buckets](job-attachment-queues.md)
+ Wenn Sie kontrollieren möchten, auf welche Jobs während ihrer Ausführung zugegriffen werden kann, beginnen Sie mit [Führen Sie Jobs als dedizierte Betriebssystembenutzer aus](job-run-as-user.md) Betriebssystemberechtigungen und [Servicerollen](security-iam-service-roles.md) mit der Warteschlangenrolle, die AWS Berechtigungen gewährt.
+ Wenn Sie vom Kunden verwaltete Flotten betreiben, beginnen Sie mit [Servicerollen](security-iam-service-roles.md) und. [Sichere Worker-Hosts](worker-hosts.md)